上门办新卡要求提供人脸和身份证是合法的。具体分析如下：
一. 合法性分析
- 身份验证的必要性：在办理新卡的过程中，银行或金融机构为了验证客户的身份，确保是本人办理，通常会要求提供身份证进行核实。这是符合法律法规要求的，也是金融行业标准的操作流程。
- 人脸识别的合法性：人脸识别作为一种生物识别技术，近年来在金融领域被广泛应用，用于增强身份验证的安全性。只要银行或金融机构在收集、使用人脸信息时遵循了相关法律法规，如《个人信息保护法》，并获得了客户的明确同意，那么要求提供人脸识别信息也是合法的。
二. 法律依据
- 虽然《中华人民共和国刑法》第一百八十六条主要规定了银行工作人员违法发放贷款的法律责任，但并未直接涉及办卡过程中的身份验证问题。然而，该法条体现了金融领域对合规性的严格要求，银行在办卡过程中要求客户提供人脸和身份证，正是为了符合这种合规性要求。
- 另外，《中华人民共和国商业银行法》和相关金融法规也规定了银行在办理业务时应遵循的身份验证程序，确保客户身份的真实性和合法性。
三. 实际应用
- 在实际生活中，我们办理银行卡、贷款等金融业务时，经常会被要求提供身份证进行核实，有时还会要求进行人脸识别。这是银行为了保障客户资金安全，防止金融诈骗而采取的必要措施。
我建议：在上门办新卡时，如果银行或金融机构要求提供人脸和身份证进行验证，客户应积极配合，同时也要注意确认银行或金融机构的合法性，以及确保个人信息的安全。如有进一步需要，您可以继续咨询我。